2026年智慧医疗运维安全试卷.docxVIP

2026年智慧医疗运维安全试卷

一、单项选择题（每题2分，共20分）

1.2026年智慧医院普遍采用“零信任”架构，下列哪项最能体现其核心思想？

A.所有内网流量默认放行，仅对外网流量进行深度检测

B.身份、设备、行为三维动态验证，永不信任、持续评估

C.通过物理隔离彻底阻断横向移动

D.采用单因子生物识别替代所有密码

【答案】B

【解析】零信任的核心是“永不信任、持续验证”，强调身份、设备、行为三维动态评估，而非单纯依赖边界或物理隔离。

2.在医疗物联网（MIoT）终端准入场景中，若终端证书链深度为3，OCSP校验失败但CRL未过期，系统应如何决策？

A.直接放行，因CRL有效

B.拒绝并触发隔离，因OCSP失败代表实时吊销状态未知

C.降级为仅允许访问NTP服务器

D.记录日志并放行，因证书链深度足够

【答案】B

【解析】OCSP提供实时吊销状态，失败即视为高风险；CRL虽有效，但无法保证最新吊销信息，应拒绝并隔离。

3.某智慧医院使用Kubernetes部署PACS影像服务，以下哪项配置最能缓解“容器逃逸”导致的数据泄露风险？

A.启用HostNetwork以提升网络性能

B.为Pod配置seccompProfile与AppArmor双策略

C.将容器镜像仓库端口暴露于公网方便拉取

D.使用privileged容器以兼容老旧驱动

【答案】B

【